Το παρακάτω email στάλθηκε από το Πανελλήνιο Σχολικό Δίκτυο και αφορά πρόβλημα ασφαλείας για όσους χρησιμοποιούν Joomla ————————— Μετά από έλεγχο που έγινε σε ιστοσελίδες εκπαιδευτικών παρατηρήθηκε πως το βιβλίο επισκεπτών αρκετών σελίδων joomla έχει αλλοιωθεί. Αυτό έχει σαν αποτέλεσμα να εμφανίζονται μηνύματα λάθους όπως «PHP Fatal error: Out of memory (allocated 9175040) (tried to allocate 311296 bytes)». Το βιβλίο επισκεπτών εμφανίζεται στην ιστοσελίδα μέσω τοy πρόσθετου (component) phocaguestbook. Το συγκεκριμένο component παρουσιάζει κενό ασφαλείας που επιτρέπει παραβίαση του δικτυακού σας τόπου. Είναι άμεση ανάγκη να προχωρήσετε σε απεγκατάσταση του συγκεκριμένου πρόσθετου (component). Η απεγκατάσταση θα πρέπει να γίνει στο διαχειριστικό περιβάλλον (administrator) του joomla. Εκτός από την απεγκατάσταση θα πρέπει να γίνει και αφαίρεση του μενού «Βιβλίο επισκεπτών». Σε περίπτωση που δεν μπορείτε να μπείτε στο διαχειριστικό περιβάλλον προκειμένου να απεγκαταστήσετε το πρόσθετο, ακολουθείστε την εξής διαδικασία: 1. Συνδεθείτε με ftp στο λογαριασμό σας σύμφωνα με τις οδηγίες που αναγράφονται στο σύνδεσμο http://www.sch.gr/1551-filezilla 2. Μεταβείτε στο φάκελο /autosch/joomla15/components ή στον αντίστοιχο φάκελο που έχετε εγκαταστήσει το συγκεκριμένο component, εφ? όσον δεν πρόκειται για αυτοματοποιημένη εγκατάσταση joomla. 3. Εκεί θα μετονομάσετε ή διαγράψετε το φάκελο com_phocaguestbook 4. Μεταβείτε στο φάκελο /autosch/joomla15/administrator/components ή στον αντίστοιχο φάκελο που έχετε εγκαταστήσει το συγκεκριμένο component, εφ? όσον δεν πρόκειται για αυτοματοποιημένη εγκατάσταση joomla που παρέχει το ΠΣΔ. 5. Εκεί θα μετονομάσετε ή διαγράψετε το φάκελο com_phocaguestbook Το Πανελλήνιο Σχολικό Δίκτυο επιφυλάσσεται για την εφαρμογή κανόνα που θα διακόπτει την πρόσβαση στο συγκεκριμένο πρόσθετο, στις ιστοσελίδες των χρηστών, προκειμένου να διασφαλιστεί η ορθή και ασφαλής λειτουργία των ιστοσελίδων. Σας ευχαριστούμε που αξιοποιείτε τις υπηρεσίες του Πανελλήνιου Σχολικού Δικτύου. Με εκτίμηση ΠΑΝΕΛΛΗΝΙΟ ΣΧΟΛΙΚΟ ΔΙΚΤΥΟ Υπηρεσία Φιλοξενίας Ιστοσελίδων ——————————————————————- Υποστήριξη Χρηστών: http://helpdesk.sch.gr Τηλέφωνο: 801-11-801-81 E-mail: webhost@sch.gr